3과목: 어플리케이션 보안
1. FTP bounce 공격과 거리가 먼 것은?
- 익명 FTP 서버를 이용해 그 FTP 서버를 경유해서 호스트를 스캔
- FTP 서버를 통해 임의의 네트워크 접속을 릴레이함으로써 수행
- 네트워크에 대한 포트 스캐닝에 이용
- 익명 사용자가 서버에 쓰기 권한이 있을 때 악성코드 생성
(정답률: 55%)
3과목: 어플리케이션 보안
1. FTP bounce 공격과 거리가 먼 것은?
익명 사용자가 서버에 쓰기 권한이 있어 악성코드를 생성하는 것은 파일 업로드 취약점을 이용한 공격이며, FTP Bounce의 핵심 메커니즘인 '경유(Relay)'와는 거리가 멉니다.